O Google liberou uma nova atualização de segurança para o Chrome que corrige 12 vulnerabilidades. O alerta mais importante fica por conta de uma delas, identificada como CVE-2026-85046, que já possui um exploit sendo utilizado em ataques reais.
A falha está no V8, mecanismo responsável por executar JavaScript e WebAssembly dentro do navegador. Segundo o Google, existe atualmente uma exploração da vulnerabilidade circulando na internet.
Falha pode permitir execução de código
A CVE-2026-85046 é classificada como uma vulnerabilidade de confusão de tipos (type confusion) e recebeu pontuação 8,8 de 10 no CVSS, considerada de alta gravidade.
Na prática, um criminoso pode preparar uma página HTML especialmente modificada para tentar explorar a falha quando ela é processada pelo Chrome.
Em determinadas condições, o ataque pode permitir que código malicioso seja executado dentro do ambiente isolado do navegador, conhecido como sandbox.
Isso significa que o usuário pode estar correndo risco simplesmente ao navegar pela internet caso encontre uma página preparada para explorar a vulnerabilidade.
Google não revelou detalhes dos ataques
Embora tenha confirmado que a falha já está sendo explorada, o Google não divulgou informações detalhadas sobre os ataques, nem revelou quem está por trás deles.
A decisão é proposital. Em casos de vulnerabilidades exploradas ativamente, fabricantes costumam evitar divulgar detalhes técnicos antes que uma parcela significativa dos usuários tenha instalado a correção.
Isso reduz a possibilidade de que outros criminosos consigam reproduzir o ataque rapidamente.
Atualização corrige outras 11 vulnerabilidades
Além da CVE-2026-85046, o pacote de segurança corrige outras 11 falhas encontradas no Chrome.
Entre os problemas estão vulnerabilidades relacionadas a leitura ou escrita fora dos limites de memória, uso de memória depois de liberada, condições de corrida, exposição inadequada de recursos e outros erros de segurança.
A maior parte das vulnerabilidades adicionais também recebeu classificação de alta gravidade.
Chrome 152 é a versão corrigida
Para computadores com Windows e macOS, a correção está disponível nas versões:
- Chrome 152.0.7977.82
- Chrome 152.0.7977.83
No Linux, a versão corrigida é a 152.0.7977.82.
A recomendação é atualizar o navegador o quanto antes, principalmente porque a vulnerabilidade mais grave já está sendo explorada.
Como atualizar o Google Chrome
O processo é simples:
- Abra o Google Chrome;
- Clique nos três pontos no canto superior direito;
- Entre em Ajuda;
- Clique em Sobre o Google Chrome;
- O navegador verificará automaticamente se existe uma atualização;
- Caso uma nova versão esteja disponível, aguarde a instalação e clique em Reiniciar.
Depois da atualização, confira se o navegador está na versão corrigida.
Outros navegadores também precisam de atenção
O problema merece atenção não apenas de quem utiliza o Chrome.
Navegadores como Microsoft Edge, Brave, Opera e Vivaldi também utilizam a base Chromium e, por isso, os fabricantes precisam disponibilizar suas próprias correções quando os componentes afetados fazem parte de suas versões.
A recomendação para esses usuários também é manter o navegador sempre atualizado.
Este já é o sexto zero-day do Chrome em 2026
A CVE-2026-85046 também chama atenção porque representa o sexto zero-day do Chrome corrigido pelo Google em 2026 que já havia sido explorado ativamente.
Os casos anteriores incluem as vulnerabilidades CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281 e CVE-2026-11645.
Para o usuário comum, a principal conclusão é simples: não deixe o Chrome desatualizado. Quando uma vulnerabilidade já está sendo utilizada em ataques reais, o tempo entre a descoberta e a instalação da correção pode fazer diferença na proteção do computador.
